CVE-2023-49052

CVE-2023-49051 - Microweber CMS v2.0.4 - 悪意のあるファイルのアップロード 説明 Microweber CMS バージョン 2.0.4 において、作成されたフォームでファイルアップロードオプションが有効になっている場合、このフィールドに特定の種類のバリデーションが適用されていても、悪意のある HTML ファイルを送信することが可能です。 この脆弱性により、攻撃者はスクリプトを含むファイルをアップロードでき、セッション Cookie やログイン認証情報の窃取、リダイレクト、マルウェアのインストールなど、さまざまな悪意のある活動につながる可能性がありま...